Мајкрософт лансираше услуга за откривање rootkit за Linux

Мајкрософт презентирани нова бесплатна онлајн услуга Фрета, насочени за да се осигура дека сликите од околината на Linux се скенираат за rootkits, скриени процеси, малициозен софтвер и сомнителни активности како што се киднапирање на системски повици и употреба на LD_PRELOAD за измама на функциите на библиотеката. Услугата бара прикачување на слика од системската слика на надворешен сервер на Microsoft и има за цел да ја провери содржината на виртуелните средини.

Излезот е формиран извештај, што ја одразува состојбата на системските табели, модулите на јадрото, мрежните врски, функциите и процесите за дебагирање, кои може да се користат при форензичка анализа на последиците од хакирањето. Поддржува анализа на повеќе од 4000 варијанти на кернелот на Линукс. Можно вчитување снимки од виртуелни средини во формати VMRS (Hyper-V контролна точка) и CORE (VMware snapshot), како и мемориски депонии на работниот систем создаден со помош на алатки AVML и ВАР. Кодот на услугата е напишан во Rust.

Извор: opennet.ru